Informativa sulla privacy dell'app PikaBear

In vigore dal: 16 settembre 2026

Ultima modifica: 22 settembre 2026

Questa è la traduzione dell'originale sloveno. Fa fede il testo sloveno.

Questa informativa spiega quali dati l'app PikaBear tratta, perché, per quanto tempo e quali diritti avete. È scritta in modo da poter essere letta fino in fondo - poiché l'app è destinata anche ai bambini, questo fa parte della nostra responsabilità e non è una cortesia.

In breve: l'app non ha account, accesso, pubblicità, analisi né tracciamento. I progressi del bambino restano sul telefono. L'unica cosa che lascia il dispositivo è ciò che il bambino dice ad alta voce nelle modalità Conversazione e Traduzione vocale - e solo se un genitore lo consente.

1. Chi tratta i dati

Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non sono soddisfatte le condizioni dell'articolo 37 del GDPR. Per qualsiasi domanda sui dati scrivete all'indirizzo e-mail sopra indicato; rispondiamo entro un mese, come richiede la legge.

2. A chi è destinata l'app

PikaBear è un'app didattica per l'apprendimento delle lingue straniere. Ha quattro gruppi di utenti: bambini (4-8 anni), adolescenti, adulti e utenti professionali.

Poiché l'app è destinata anche ai bambini, si applicano regole più rigorose. Secondo la legge slovena sulla protezione dei dati personali (ZVOP-2, articolo 8), il consenso di un minore ai servizi della società dell'informazione è valido dal compimento dei 15 anni. Per i più piccoli il consenso deve essere dato o autorizzato da un genitore o tutore.

Per gli utenti di altri paesi vale il limite di età stabilito dalla legge di quel paese (nei paesi dell'UE è tra i 13 e i 16 anni). Se tale limite è superiore a 15 anni, fino a quell'età è necessario il consenso di un genitore.

Per questo l'app, al primo avvio, interpella un adulto prima che qualsiasi cosa venga inviata dal dispositivo.

3. Quali dati vengono trattati

3.1 Ciò che resta sul dispositivo e non lo lascia mai

Questi dati sono conservati nella memoria dell'app sul vostro dispositivo (localStorage). Non abbiamo accesso a essi. Non li vediamo, non li trasferiamo e non possiamo cancellarli a distanza - li cancellate voi, con il pulsante Cancella i miei dati nell'app o disinstallando l'app.

Il backup di questi dati nel cloud è disattivato. Android sa copiare i dati delle app nel Google Drive del proprietario del telefono e trasferirli su un nuovo telefono; in questa app ciò non è consentito, perché sarebbe un trasferimento di dati di minori a un terzo. Il prezzo è che i progressi non si trasferiscono al cambio di telefono - è voluto.

3.2 Ciò che lascia il dispositivo - solo nelle modalità di conversazione

Nelle modalità Conversazione e Traduzione vocale accade questo:

1. Il microfono ascolta ciò che la persona dice.
2. Il riconoscimento vocale lo esegue il vostro dispositivo ovvero Google. Android usa a tale scopo il proprio servizio di riconoscimento vocale; di norma invia l'audio a Google, a meno che sul dispositivo sia installato un pacchetto di riconoscimento offline. Non abbiamo alcun controllo su questo - è un'impostazione del vostro telefono.
3. Il testo riconosciuto (non la registrazione della voce) viene inviato al nostro server, che lo inoltra ad Anthropic, l'azienda che gestisce il modello linguistico.
4. La risposta torna e viene visualizzata. Né la registrazione né il testo vengono conservati da noi da nessuna parte.

Cosa significa in pratica:

Sull'etichetta del dispositivo. Alla prima conversazione l'app crea sul vostro dispositivo un numero casuale e lo invia con la richiesta. Serve a un solo scopo: contare l'uso giornaliero per dispositivo, in modo che un utente non esaurisca la capacità giornaliera per tutti gli altri.

Ciò che questa etichetta non è conta più di ciò che è. Non è un identificativo del dispositivo, non è un identificativo pubblicitario e non è un accesso. Nasce nell'app, è casuale, non dice nulla di voi né del dispositivo, non si collega a nient'altro, non viene comunicata a nessuno tranne al nostro server e il pulsante Cancella i miei dati la cancella. Accanto a essa conserviamo soltanto l'importo totale d'uso in dollari, e quel record viene cancellato dopo due giorni.

Importante sul nome. Nella modalità Conversazione l'orsetto chiede al bambino come si chiama. Se il bambino dice il nome, questo finisce nella trascrizione e con essa nel cloud. Non lo conserviamo da nessuna parte e non lo colleghiamo a nulla - ma è stato inviato. Se non lo desiderate, a questa domanda non è necessario rispondere; la conversazione prosegue anche con il pulsante Avanti.

3.3 Ciò che l'app non fa

Lo elenchiamo perché nelle app per bambini è la parte più importante:

• non usa analisi (niente Firebase, niente Google Analytics, nulla di simile),
• non mostra pubblicità e non contiene librerie pubblicitarie,
• non usa tracker o identificativi pubblicitari (niente AAID, niente ID del dispositivo, niente impronta digitale del dispositivo),
• non ha account utente né accesso,
• non determina la posizione,
• non accede a rubrica, messaggi, galleria di foto o file sul dispositivo - in Parole della vita quotidiana l'app non legge la galleria, ma riceve una sola immagine che l'utente scatta o sceglie da sé; cosa ne accade è descritto nella sezione 3.4,
• non vende e non condivide dati per il marketing - con nessuno, mai,
• non usa la voce per riconoscere una persona (la voce non è un dato biometrico ai sensi dell'articolo 9 del GDPR, perché con essa non identifichiamo nessuno).

3.4 La fotografia in Parole della vita quotidiana

In questa modalità l'utente fotografa un menu, un cartello o una confezione e l'app estrae dall'immagine parole da imparare.

L'immagine non lascia il dispositivo. Il testo viene letto sul dispositivo; tutto il necessario è nell'app e per la lettura non serve internet. Fino al 20 settembre 2026 l'app scaricava i componenti per la lettura al primo uso della fotocamera dalla rete jsDelivr, che in tale occasione vedeva l'indirizzo IP - ora non più, e perciò questa rete non è più indicata tra i destinatari.

L'app non legge la galleria. Riceve un solo file, quello che l'utente scatta o sceglie nel selettore di sistema. Non richiede l'autorizzazione di accesso alle foto e non la possiede.

Cosa resta sul dispositivo. Quando l'utente fotografa con la fotocamera, Android scrive l'immagine nella cartella di questa app. L'app elimina tali immagini al successivo avvio; restano quindi al massimo fino ad allora, sono accessibili solo a questa app e se ne vanno con essa se la disinstallate. Non vengono inviate da nessuna parte e non vengono conservate da noi.

Cosa viene salvato. Solo le parole che l'utente sceglie e salva da sé - e queste restano sul dispositivo, come tutto il resto della sezione 3.1.

3.5 Abbonamento

Scaricare l'app è gratuito. Conversazione e Traduzione vocale sono gratuite fino a venti domande per dispositivo; chi vuole parlare di più può acquistare un abbonamento. Tutto il resto - giochi, esercizi, alfabeto, numeri, vocabolario, voce dell'orsetto e parole da una foto - resta gratuito e senza limiti.

Il pagamento lo effettua Google Play, non noi. Numeri di carta, indirizzi di fatturazione e altri dati di pagamento non li vediamo e non possiamo vederli; questi dati sono trattati da Google come venditore secondo le proprie condizioni.

Cosa riceviamo noi. All'acquisto Google Play ci rilascia un token di acquisto - una lunga stringa casuale che indica che l'abbonamento esiste. L'app lo invia al nostro server, che pone a Google una sola domanda: questo abbonamento è pagato e fino a quando. Il token non contiene nome, indirizzo e-mail né account Google e con esso non si può stabilire chi sia l'acquirente.

Perché lo conserviamo. Per contare quante conversazioni l'abbonamento ha già avuto questo mese. Il record è uno solo - token e numero - e scompare al più tardi dopo settanta giorni. Senza di esso un abbonamento su tre dispositivi significherebbe un uso triplo.

L'acquisto è per i genitori. Prima dei prezzi c'è un calcolo che un bambino piccolo non risolve; la schermata dell'abbonamento è nelle impostazioni e non tra i giochi.

La disdetta avviene in Google Play, dove avete acquistato l'abbonamento. L'abbonamento vale fino al giorno fino al quale è pagato.

4. Perché trattiamo i dati e su quale base giuridica

Il consenso potete revocarlo in qualsiasi momento in ⚙ Privacy e dati, dove lo si attiva anche. Per impostazione predefinita è disattivato: finché un genitore non lo attiva, dal dispositivo non esce nulla. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca. Dopo la revoca le due modalità di conversazione non funzionano; tutti i giochi, gli esercizi e il vocabolario continuano a funzionare, perché non hanno bisogno del cloud.

5. A chi vengono comunicati i dati

A nessuno tranne a questi, e a ciascuno solo per quanto descritto sopra:

La lettura del testo da una fotografia non invia nulla da nessuna parte - dettagli nella sezione 3.4.

Con l'abbonamento il percorso va nell'altra direzione: i dati di pagamento li riceve Google e non noi; da Google riceviamo solo la risposta se l'abbonamento è pagato. Dettagli nella sezione 3.5.

Con Cloudflare e Anthropic abbiamo stipulato un accordo sul trattamento dei dati (DPA) ai sensi dell'articolo 28 del GDPR.

Trasferimento negli USA. Cloudflare e Anthropic hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo della Commissione europea ovvero del quadro EU-US Data Privacy Framework, quando il fornitore vi aderisce. Nonostante queste garanzie, il livello di protezione negli USA non è necessariamente uguale a quello europeo - lo diciamo apertamente, perché per il consenso è un'informazione essenziale.

6. Per quanto tempo si conservano i dati

7. I vostri diritti

Secondo il GDPR (articoli 15-22) avete il diritto:

• di accesso - di sapere quali dati trattiamo;
• di rettifica dei dati inesatti;
• alla cancellazione („diritto all'oblio");
• alla limitazione del trattamento;
• alla portabilità dei dati;
• di opposizione al trattamento basato sul legittimo interesse;
• di revocare il consenso in qualsiasi momento.

Come esercitarli in pratica. Poiché l'app non ha account, non possiamo riconoscervi e non possiamo cercare i vostri dati - perché non li abbiamo. Perciò:

• i dati sul dispositivo li cancellate voi: nell'app in ⚙ Privacy e dati → Cancella i miei dati, oppure disinstallando l'app. La cancellazione rimuove progressi, punti, parole salvate, impostazioni, l'etichetta del dispositivo e il consenso stesso - dopo di essa l'app ve lo chiede di nuovo al successivo avvio;
• le trascrizioni di ciò che è stato detto non si possono cancellare, perché non vengono conservate - non c'è nulla da cancellare;
• per tutto il resto scrivete a info@pikabear.app.

Diritto di proporre reclamo. Se ritenete che trattiamo i dati in modo illecito, potete proporre reclamo all'autorità di controllo:

Information Commissioner della Repubblica di Slovenia Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si · www.ip-rs.si

Se vivete in un altro paese, potete proporre reclamo anche all'autorità di controllo per la protezione dei dati del vostro paese.

8. Sicurezza

• La chiave di accesso al modello linguistico è conservata come segreto sul server e non è nell'app - da un'app installata non è possibile ottenerla.
• Tutto il traffico tra l'app e il server avviene su una connessione cifrata (HTTPS).
• Il server ha un limite al numero di richieste e un limite giornaliero d'uso, che proteggono dagli abusi.
• I dati sul dispositivo non sono cifrati ulteriormente, perché contengono solo i progressi di gioco e un elenco di parole. Sono protetti dal blocco del vostro dispositivo, come tutte le altre app.

9. Intelligenza artificiale - cosa dovete sapere

Le risposte dell'orsetto nelle modalità Conversazione e Traduzione vocale sono generate al momento da un modello linguistico di intelligenza artificiale (Claude, Anthropic PBC).

Ciò significa che le risposte non sono scritte in anticipo e che non possiamo esaminarle in anticipo. Abbiamo dato al modello istruzioni di restare su argomenti adatti ai bambini, di non chiedere dati personali e di non eseguire istruzioni contenute in ciò che viene detto. Queste istruzioni funzionano in modo affidabile, ma non con certezza assoluta. Perciò:

• per i bambini più piccoli consigliamo che un adulto sia vicino;
• le risposte non sono una consulenza professionale e non sostituiscono le lezioni;
• se l'orsetto dovesse dire qualcosa di inappropriato, segnalatecelo a info@pikabear.app - ogni segnalazione di questo tipo è preziosa per noi.

10. Modifiche a questa informativa

Possiamo modificare l'informativa. Le modifiche sostanziali - in particolare quelle che riguardano i dati dei bambini - le pubblichiamo nell'app prima che entrino in vigore e, se necessario, chiediamo di nuovo il consenso. La data dell'ultima modifica è in alto.

PikaBear è un'app didattica e non sostituisce insegnante, corso né la supervisione di un adulto.